Katalog podatności CVE

Strimzi umożliwia uruchomienie klastra Apache Kafka na Kubernetes lub OpenShift w różnych konfiguracjach wdrożeniowych. W wersjach od 0.47.0 do 0.49.1, w niektórych sytuacjach, Strimzi tworzy niepoprawną rolę Kubernetes, która przyznaje dostęp GET do wszystkich sekretów Kubernetes w danym namespace.

Frappe Learning Management System (LMS) przed wersją 2.41.0 ma wadę w logice autoryzacji po stronie serwera, która pozwalała uwierzytelnionym użytkownikom wykonywać działania poza przypisanymi rolami w wielu funkcjach. Ponieważ dotknięte punkty końcowe opierały się na kontrolach po stronie klienta lub na poziomie interfejsu zamiast egzekwować uprawnienia na serwerze, użytkownicy z niskimi rolami (np. studenci) mogli wykonywać operacje przeznaczone tylko dla instruktorów lub administratorów, bezpośrednio korzystając z API. Luka jest naprawiona w wersji 2.41.0.

cpp-httplib przed wersją 0.27.0 zawiera podatność, która pozwala atakującemu kontrolować nagłówki HTTP wpływające na metadane widoczne dla serwera, logowanie i decyzje autoryzacyjne. Atakujący może wstrzyknąć nagłówki REMOTE_ADDR, REMOTE_PORT, LOCAL_ADDR, LOCAL_PORT, które są parsowane do multimapy nagłówków żądania, a serwer później dodaje własne metadane wewnętrzne bez usuwania duplikatów, co może prowadzić do użycia wartości kontrolowanych przez atakującego.

Biblioteka lz4-java w wersjach 1.10.0 i wcześniejszych nieprawidłowo czyści bufor wyjściowy w implementacjach dekompresora opartych na Javie. Zdalny atakujący może odczytać wcześniejszą zawartość bufora poprzez specjalnie spreparowane dane wejściowe. Implementacje oparte na JNI nie są podatne.

W Tuui, kliencie MCP, przed wersją 1.3.4 występuje krytyczna podatność na zdalne wykonanie kodu (RCE) spowodowana niebezpieczną luką Cross-Site Scripting (XSS) w komponencie renderującym Markdown. Luka ta pozwala na wykonanie dowolnego kodu JavaScript w blokach kodu ECharts.

Nextcloud Deck to narzędzie do organizacji w stylu kanban, przeznaczone do planowania osobistego i organizacji projektów dla zespołów, zintegrowane z Nextcloud. W wersjach przed 1.14.6 i 1.15.2 błąd w logice uprawnień pozwalał użytkownikom z uprawnieniem „Can share” na modyfikowanie uprawnień innych odbiorców. Podatność została naprawiona w wersjach 1.14.6 i 1.15.2.

Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.

Serwer Advantech WISE-DeviceOn w wersjach przed 5.4 zawiera podatność na przechowywany atak XSS w punkcie końcowym /rmm/v1/action/defined. Gdy uwierzytelniony użytkownik tworzy zadanie, wartość defined_name jest przechowywana i później renderowana na stronie przeglądu bez sanityzacji HTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkowników przeglądających zadanie.

Serwery Advantech WISE-DeviceOn w wersjach przed 5.4 zawierają podatność na twardo zakodowany klucz kryptograficzny. Produkt używa statycznego sekretu HS512 HMAC do podpisywania tokenów JWT EIRMMToken, co pozwala na akceptację fałszywych tokenów przez serwer.

ReQuest Serious Play F3 Media Server 7.0.3 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń jako użytkownik serwera WWW. Atakujący mogą przesyłać pliki PHP przez stronę Quick File Uploader, co prowadzi do zdalnego wykonania kodu na serwerze.

urllib3 to przyjazna dla użytkownika biblioteka HTTP dla Pythona. Począwszy od wersji 1.0 do 2.6.0, API strumieniowe nieprawidłowo obsługuje mocno skompresowane dane. Podczas strumieniowania skompresowanej odpowiedzi urllib3 może wykonać dekompresję na podstawie nagłówka Content-Encoding (np. gzip, deflate, br, zstd). Logika dekompresji może spowodować pełne zdekodowanie małej ilości mocno skompresowanych danych w jednej operacji, co prowadzi do nadmiernego zużycia zasobów (wysokie użycie CPU i ogromna alokacja pamięci).

Warehouse Management System 1.2 zawiera podatność na uwierzytelnione usuwanie dowolnych plików. Endpoint /goods/deleteGoods przyjmuje parametr goodsimg kontrolowany przez użytkownika, który jest bezpośrednio łączony z UPLOAD_PATH i przekazywany do File.delete() bez walidacji. Zdalny uwierzytelniony atakujący może usuwać dowolne pliki na serwerze, stosując techniki directory traversal.

Warehouse Management System w wersji 1.2 zawiera podatność na dowolny odczyt plików. Endpoint /file/showImageByPath nie oczyszcza parametrów ścieżki kontrolowanych przez użytkownika. Atakujący może wykorzystać directory traversal do odczytu dowolnych plików w systemie plików serwera, co może prowadzić do wycieku wrażliwych informacji systemowych.

XWiki Remote Macros przed wersją 1.27.1 wykonuje kod Velocity z stron szczegółowych bez sprawdzania uprawnień, co może prowadzić do zdalnego wykonania kodu. Wersja 1.27.1 naprawia tę podatność.

W bibliotece util-linux wykryto podatność polegającą na odczycie poza zakresem sterty podczas przetwarzania 256-bajtowych nazw użytkowników w funkcji `setpwnam()`. Problem dotyczy narzędzi SUID (Set User ID) w login-utils, które zapisują do bazy haseł.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 18.4 przed 18.4.5, 18.5 przed 18.5.3 i 18.6 przed 18.6.1, który mógł pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poświadczeń od użytkowników o wyższych uprawnieniach i wykonywanie działań w ich kontekście w określonych warunkach.

urllib3 to przyjazna dla użytkownika biblioteka HTTP dla Pythona. Począwszy od wersji 1.24 do 2.6.0, liczba linków w łańcuchu dekompresji była nieograniczona, co pozwalało złośliwemu serwerowi na wstawienie praktycznie nieograniczonej liczby kroków kompresji, prowadząc do wysokiego użycia CPU i ogromnej alokacji pamięci. Podatność została naprawiona w wersji 2.6.0.

zdh_web to platforma do zbierania, przetwarzania, monitorowania, planowania i zarządzania danymi. W zdh_web do wersji 5.6.17 niewystarczająca walidacja ścieżek uploadu plików pozwala uwierzytelnionemu użytkownikowi zapisywać dowolne pliki w systemie plików serwera, potencjalnie nadpisując istniejące pliki i prowadząc do eskalacji uprawnień lub zdalnego wykonania kodu.

Podatność na przesyłanie plików w telefonie Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie dowolnych plików w systemie plików urządzenia.

W urządzeniach Fanvil x210 w wersji 2.12.20 wykryto podatność na odbite ataki Cross Site Scripting (XSS). Atakujący może wykorzystać spreparowane żądanie POST do punktu końcowego /cgi-bin/webconfig?page=upload&action=submit, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnych poleceń.